Un attore di minaccia è un individuo, un gruppo o un'organizzazione che rappresenta un potenziale rischio per la sicurezza dei sistemi informatici, delle reti o dei dati. Questi attori hanno l'intenzione e la capacità di lanciare attacchi informatici, sfruttare vulnerabilità, rubare informazioni o interrompere le normali operazioni. Gli attori di minaccia possono essere singoli hacker, gruppi organizzati di criminali informatici, entità sponsorizzate dallo Stato o collettivi di hacktivisti.
Le minacce informatiche non provengono più da singoli individui isolati, ma sono il prodotto di una serie di entità sofisticate e ben organizzate con obiettivi e capacità diversi.
Al vertice della gerarchia degli attori che rappresentano una minaccia si trovano i gruppi sponsorizzati dagli Stati. Questi attori sono in genere sostenuti dai governi nazionali e dispongono di risorse considerevoli e capacità tecnologiche avanzate. Il loro motivo principale è spesso di natura geopolitica, poiché cercano di ottenere vantaggi strategici rispetto ad altre nazioni. Ciò può includere l'interruzione di infrastrutture critiche, lo spionaggio e l'influenza sulle politiche estere o interne. La sofisticatezza degli attori sponsorizzati dagli Stati li rende particolarmente pericolosi, in grado di eseguire operazioni informatiche complesse e di grande impatto.
Esempi di attori sponsorizzati dallo Stato includono:
I gruppi organizzati di criminali informatici rappresentano un'altra categoria temibile di autori di minacce. A differenza degli autori sponsorizzati dagli Stati, la loro motivazione principale è il guadagno finanziario. Questi gruppi sono ben strutturati e spesso operano come aziende, utilizzando strumenti e tecniche avanzate per eseguire furti informatici su larga scala, frodi e attacchi ransomware. La professionalità e l'intraprendenza di questi gruppi li rendono una minaccia persistente sia per le aziende che per i privati.
Esempi di gruppi criminali informatici organizzati includono:
L'hacktivismo è una combinazione unica di hacking e attivismo, il cui obiettivo principale è promuovere cambiamenti politici o sociali. Gli hacktivisti utilizzano le loro competenze per lanciare attacchi informatici contro organizzazioni o governi che ritengono immorali o ingiusti. Le loro attività possono variare dalla defacciatura di siti web al lancio di attacchi Distributed Denial of Service (DDoS), tutti volti ad attirare l'attenzione sulla loro causa o a interrompere le operazioni dei loro obiettivi.
Esempi di hacktivisti includono:
Le minacce interne provengono da individui all'interno di un'organizzazione che abusano del proprio accesso per danneggiare l'organizzazione stessa. Questi possono essere dipendenti, appaltatori o partner commerciali. Le minacce interne possono essere intenzionali (come nel caso di dipendenti scontenti che cercano vendetta) o accidentali (come nel caso di dipendenti che compromettono inconsapevolmente la sicurezza per negligenza). La profonda conoscenza dei sistemi e dei processi dell'organizzazione da parte dell'insider rende questo tipo di minaccia particolarmente difficile da contrastare.
Esempi di minacce interne includono:
Gli autori delle minacce hanno diverse motivazioni che spingono le loro attività. Alcuni motivi comuni includono:
Il cyber spionaggio è una questione cruciale sia per le aziende che per i governi. Gli attori coinvolti nello spionaggio cercano di rubare informazioni sensibili, che vanno dai dati governativi riservati ai segreti commerciali nel mondo aziendale. Il motivo è quello di ottenere un vantaggio competitivo o strategico, sia nell'arena geopolitica che nel settore aziendale.
Il motivo più evidente nel mondo della criminalità informatica è il guadagno economico. Ciò include il furto diretto di fondi, violazioni dei dati che portano alla vendita di informazioni riservate e attacchi ransomware in cui gli aggressori richiedono un pagamento in cambio del ripristino dell'accesso a dati o sistemi critici.
Alcuni attacchi informatici mirano a causare interruzioni o addirittura distruzione. Ciò è particolarmente comune tra gli attori sponsorizzati dallo Stato e gli hacktivisti. Questi attacchi possono prendere di mira infrastrutture nazionali critiche, interrompere i servizi o, in alcuni casi, causare danni fisici. Il motivo può variare dall'indebolimento di un rivale geopolitico alla protesta contro determinate politiche o azioni.
Un ambito che desta crescente preoccupazione è quello degli attacchi informatici volti a manipolare l'opinione pubblica o a danneggiare la reputazione di un'organizzazione. Ciò può includere la diffusione di disinformazione, la manipolazione degli algoritmi dei social media o gli attacchi all'integrità di entità giornalistiche o politiche. L'obiettivo in questo caso è influenzare la percezione pubblica o compromettere l'armonia sociale.
Vectra AI funzionalità preziose per rilevare gli autori delle minacce all'interno della rete di un'organizzazione. Ecco come Vectra AI a rilevare gli autori delle minacce:
Un attore di minaccia è qualsiasi individuo, gruppo o organizzazione che rappresenta un potenziale rischio per i sistemi informatici, le reti o i dati. Queste entità hanno sia l'intenzione che la capacità di lanciare attacchi informatici, sfruttare vulnerabilità o rubare informazioni sensibili. Gli attori di minaccia vanno dai singoli hacker a sofisticati gruppi statali, ciascuno con diversi livelli di risorse e competenze tecniche.
Esistono quattro tipi principali di attori che rappresentano una minaccia per la sicurezza informatica:
Il termine "autore di minacce" è un concetto più ampio che comprende chiunque rappresenti un rischio per la sicurezza informatica, mentre il termine "hacker" si riferisce specificatamente a qualcuno che possiede le competenze tecniche necessarie per violare i sistemi. Tutti gli hacker malintenzionati sono autori di minacce, ma non tutti gli autori di minacce sono hacker. Ad esempio, un dipendente negligente che espone accidentalmente dati sensibili è un autore di minacce, ma non un hacker. Gli autori di minacce possono anche includere coloro che finanziano attacchi, pianificano operazioni o reclutano talenti tecnici senza eseguire essi stessi l'hacking.
Gli attori che rappresentano una minaccia per gli Stati nazionali sono entità sostenute dai governi che conducono operazioni informatiche per scopi geopolitici. Questi gruppi dispongono in genere di risorse considerevoli, capacità tecniche avanzate e accesso costante agli obiettivi. Esempi degni di nota includono APT29 (Cozy Bear), collegato all'intelligence russa e responsabile della violazione del DNC del 2016, e l'Unità 61398 cinese, nota per il furto di proprietà intellettuale da aziende occidentali. Gli attori statali prendono di mira tipicamente agenzie governative, appaltatori della difesa, infrastrutture critiche e industrie strategiche.
Gli autori delle minacce informatiche sono spinti da quattro motivazioni principali:
Diversi gruppi di autori di minacce hanno acquisito notorietà per attacchi di alto profilo:
Gli autori delle minacce utilizzano varie tattiche, tecniche e procedure (TTP) per compromettere le organizzazioni:
Un attore interno è una persona che ha accesso legittimo ai sistemi di un'organizzazione e che abusa di tale accesso per causare danni. Gli attori interni includono dipendenti attuali o ex dipendenti, appaltatori, partner commerciali o chiunque abbia accesso autorizzato alle reti e ai dati. Esistono tre tipi principali:
Le minacce interne sono particolarmente pericolose perché possono aggirare le difese di sicurezza perimetrali e spesso hanno conoscenza di dove sono archiviati i dati sensibili.
Le organizzazioni possono individuare gli autori delle minacce attraverso approcci multilivello:
La difesa contro gli autori delle minacce richiede una strategia di sicurezza completa: